CVE-2019-13633

CVE-2019-13633 제안된 설명 : Blinger.io v.1.0.2519는 블라인드/지속적 XSS에 취약합니다. 추가 정보 : Blinger.io는 FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holding 등 글로벌 클라이언트가 사용하는 플랫폼입니다. 이 공격을 수행하면 범죄자가 대상 회사의 클라이언트에 대한 중요한 정보를 수집하고 다른 많은 공격 벡터의 기본 지점이 될 수 있습니다. 공격자는...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN 임의 파일 읽기 취약점CVE-2019-11510에 대한 익스플로잇 스크립트 작성자: braindead @BishopFox. Orange Tsai와 Meh Chang의 연구를 기반으로 합니다. 추가 통찰력을 제공한 Alyssa Herrera와 0xDezzy에게도 감사드립니다. 코드를 수정, 정리 및 크게 리팩토링한 bl4ckh0l3z에게 큰 감사를 드립니다! 이 스크립트는 CVE-2019-11510을 통해 다운로드된 Pulse Connect Secure...

CodeIgniterXor

CodeIgniterXor PoC 스크립트로, xorencode 메서드를 사용하는 CodeIgniter = 2.1.4 세션 쿠키를 디코딩합니다. 전체 세부 사항은 다음 블로그 게시물에서 확인할 수 있습니다: https://www.dionach.com/blog/codeigniter-session-decoding-vulnerability 사용법 break.py 이것은 메인 스크립트이며, 대상 URI가 주어지면 쿠키를 획득하고 세션 키를 무차별 대입brute force 시도합니다. 이 스크립트가 쿠키를 찾았지만 복호화에 실패하면 서...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1의 저장형 크로스 사이트 스크립팅XSS 취약점 설명 Flatpress CMS 1.3.1의 관리 패널에 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 관리자 권한을 가진 공격자는 악성 JavaScript 페이로드를 시스템에 주입할 수 있으며, 이는 영구적으로 저장됩니다. 일반 사용자가 손상된 페이지예: 블로그 게시물를 방문하면 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다. 영향을 받는 제품 Flatpress 버전 : 1.3.1 구성 요소 :...

CVE-2026-52774-YESWIKI-XSS

CVE-2026-52774-YESWIKI-XSS CVE-2026-52774는 YesWiki의 Bazar 위젯 핸들러에서 발생하는 반사형 XSS 취약점입니다. NoSuchPage/widget 엔드포인트의 쿼리 매개변수는 striptags를 사용하여 부적절하게 삭제 처리되며, 이는 큰따옴표를 이스케이프하지 않습니다. 이로 인해 공격자는 HTML 속성에서 벗어나 data-iframeUrl 속성에 onmouseover와 같은 JavaScript 이벤트 핸들러를 주입할 수 있습니다. 이 취약점은 버전 4.6.6에서 WidgetHandl...

Research-CVE-2023-27524

Research-CVE-2023-27524 ASEAN情報セキュリティ学生コンテストがひとまず終了し、自分のチームMSECHUNT3RはJeopardy部門で準優勝を獲得しました。今年のWebは期待に届かず、嬉しいような悲しいような気持ちですが、まあ、分析できるCVEが一つあるので、それを持ってきます :v はじめに CVE-2023-27524 は Apache Superset で発見され、CVSS スコアは 8.9 で、2021 年に発見されましたが、2023 年になってようやく CVE として公開されました。これは、データの拡張と可視化を行うオープンソースツールです。バージョ...

CVE-2021-26690---Apache-mod_session

CVE-2021-26690 - Apache modsession 패치 비교 이 취약점은 Apache modsession 모듈 내의 NULL 포인터 역참조입니다. 이는 Apache httpd의 자식 프로세스에 대한 서비스 거부를 유발합니다. 반복 루프를 사용하여 각 Apache 워커가 충돌하게 되어, 웹사이트에 연결하거나 연결된 모든 클라이언트에 대한 서비스 거부로 이어집니다. 이 취약점은 @antonio-morales에 의해 처음 발견되었습니다. 전체 프로세스 단계는 이 저장소의 PDF를 참조하십시오. 제한 사항 서버가...

CVE-2025-24893-EXP

CVE-2025-24893-익스플로잇 영향을 받는 버전 xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - XWiki Platform 익스플로잇 사용법: python CVE-2025-24893.py -u -c 면책 조항 이 익스플로잇 ...

CVE-2025-61686_docker

CVE-2025-61686docker 시작 1.build docker-compose up --build 2.start docker-compose up 재현 절차 1.경로 탐색 조건에 맞는 session 구성 └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2.구성한 session을 Cookie에 넣고 요청 전송 └─$ curl -H 'Cookie:...

CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

CVE-2023-31852

CVE-2023-31852 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/config 페이지는 iface 매개변수를 통해 반사형 XSS가 있습니다. 공격 방법은 악성 코드가 포함된 특별히 조작된 요청을 피해자에게 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으므로, 세션 토큰 도용을 통해 관리자 계정 탈취가 발생할 수 있습니다. PoC GET...

Information Exposure

Overview getgrav/grav is a Modern, Crazy Fast, Ridiculously Easy and Amazingly Powerful Flat-File CMS. Affected versions of this package are vulnerable to Information Exposure in the getcookie function within the Twig sandbox. An attacker can obtain session identifiers belonging to privileged use...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100671 Grav before 2.0.25 Session Cookie Theft via Twig Sandbox

Grav is a flat-file CMS. In versions 2.0.19 through 2.0.24 — and in 2.0.0 through 2.0.18 and 1.7.x only where content Twig has been explicitly enabled — page content authored by a user holding only page-write permission is rendered through a Twig sandbox that allowlists getcookie, which returns a...

CVE-2026-100646 SiYuan before v3.8.4 Authentication Bypass via Missing Origin Header

SiYuan is a self-hosted personal knowledge management system. In versions up to and including 3.8.3, the kernel's authentication guards CheckAuth in kernel/model/session.go and IsSessionOriginAllowed in kernel/util/net.go fail open when the HTTP Origin header is absent, on the incorrect assumptio...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

CVE-2026-100635 SiYuan before v3.8.4 Authentication Bypass via Plaintext Session Cookie

SiYuan before v3.8.4 contains an authentication bypass vulnerability in the publish service where session cookies are issued without Secure or SameSite attributes over plaintext HTTP connections. An on-path attacker can observe a valid publish-visitor-session-id cookie from a Basic Auth exchange...

BIT-AIRFLOW-2026-82355 Apache Airflow: Session cookie silently overrides explicit Authorization bearer header, enabling session fixation

When a request to the Airflow core API carries both a session cookie and an explicit Authorization: Bearer token, Airflow resolves the caller from the cookie and ignores the bearer token, inverting the intended precedence of bearer over cookie. The request then executes -- and is recorded in the...